Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline madiks  
#1 Оставлено : 6 декабря 2015 г. 19:51:32(UTC)
madiks

Статус: Участник

Группы: Участники
Зарегистрирован: 20.06.2014(UTC)
Сообщений: 18
Российская Федерация
Откуда: Альметьевск

Сказал(а) «Спасибо»: 2 раз
Добрый день.

Имеется КриптоПРО УЦ 1.5 аккредитованный в минкомсвязи.
Подходит к концу срок использования закрытого ключа ЦС и соответственно необходимо выполнить перевыпуск сертификата ЦС.
В документации я не нашел ответа на некоторые процедурные вопросы и прошу вас мне помочь.
После выполнения штатной процедуры переиздания:
1. у меня в системе будет генериться два разных файла с СОС?
2. мне нужно будет настроить публикацию нового файла СОС?
3. в шаблоне сертификатов прописать новый url (по которому будет располагаться новый фал СОС)?
4. есть ли другие нюансы которые нужно учесть при переиздании сертификата ЦС?

заранее спасибо.
Offline Molostvov  
#2 Оставлено : 7 декабря 2015 г. 11:43:12(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Добрый день.

1. Да
2. Да
3. Настраивается "Расширения": ЖТЯИ.00067 02 90 04 КриптоПро УЦ ЦС Руководство по эксплуатации Windows 2008.pdf пункт 3.3.1. Настройка точек распространения списка отозванных сертификатов (CDP)
4. - На ЦС в C:\Windows д.б. актуальный CAPolicy (доступен для скачивания https://www.cryptopro.ru...oducts/ca/1.5/downloads)
- На ЦР настраивается Задание для переноса СОС
thanks 1 пользователь поблагодарил Molostvov за этот пост.
madiks оставлено 07.12.2015(UTC)
Offline madiks  
#3 Оставлено : 7 декабря 2015 г. 12:05:47(UTC)
madiks

Статус: Участник

Группы: Участники
Зарегистрирован: 20.06.2014(UTC)
Сообщений: 18
Российская Федерация
Откуда: Альметьевск

Сказал(а) «Спасибо»: 2 раз
Спасибо.

Совсем забыл про CAPolicy.
Offline bxdan85  
#4 Оставлено : 11 января 2016 г. 14:09:22(UTC)
bxdan85

Статус: Участник

Группы: Участники
Зарегистрирован: 11.01.2016(UTC)
Сообщений: 12
Российская Федерация

Здравствуйте! Собираемся перевыпускать корневой сертификат, в связи с этим хотелось бы получить актуальный файл CAPolicy.inf. В том файле, который расположен по адресу https://www.cryptopro.ru...roducts/ca/1.5/downloads указан недействующий сертификат на КриптоПро УЦ вариант исполнения 1 (КС2 с КриптоПро CSP): СФ/128-2351 (от 15 апреля 2014, действителен до 31 декабря 2015), должен быть СФ/128-2768 от 31 декабря 2015, действителен до 31 декабря 2016).

Отредактировано пользователем 11 января 2016 г. 14:13:08(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.